Межсетевой экран FortiGate — это железо, но значительная часть его защиты зависит от лицензий. Когда лицензия истекает, интернет обычно продолжает работать, поэтому проблему часто замечают только тогда, когда что-то уже случилось. В статье разбираем, что даёт каждая лицензия и что на самом деле меняется после её окончания.
FortiCare и FortiGuard: две разные вещи
- FortiCare — это поддержка: доступ к технической поддержке Fortinet, обновлениям прошивки и замене оборудования (RMA) при поломке.
- FortiGuard — это сервисы безопасности: антивирусные сигнатуры, сигнатуры IPS, категории веб-фильтра, распознавание приложений и т. д. Они постоянно обновляются из облака Fortinet.
Обычно их покупают вместе одним пакетом. Основные пакеты ниже (точный состав зависит от модели и версии FortiOS и со временем может меняться, поэтому всегда сверяйтесь с актуальным даташитом):
| Пакет | Что примерно входит |
|---|---|
| ATP (Advanced Threat Protection) | Базовая защита от угроз: антивирус, IPS, анализ в «песочнице» и поддержка FortiCare. |
| UTP (Unified Threat Protection) | Всё из ATP плюс веб-фильтр, контроль приложений и антиспам. Самый частый выбор для небольшого офиса. |
| Enterprise Protection | Всё из UTP плюс дополнительные сервисы для крупных организаций, например оценка безопасности и более точное распознавание устройств. |
Что перестаёт работать после истечения, а что остаётся
Продолжает работать: базовый межсетевой экран, маршрутизация, NAT, DHCP, политики и VPN-подключения. Интернет в офисе и VPN для удалённой работы из-за истёкшей лицензии не пропадут.
Перестаёт работать или теряет смысл:
- Обновление сигнатур. Антивирус и IPS продолжают использовать последние загруженные сигнатуры, но новые угрозы уже не распознаются. Через несколько недель защита фактически устаревает.
- Рейтинги веб-фильтра. Веб-фильтр запрашивает категории сайтов в облаке FortiGuard. Без действующей лицензии запросы не проходят, и в зависимости от настроек либо все сайты пропускаются без фильтрации, либо начинают блокироваться. Оба варианта плохие.
- Поддержка и RMA. При поломке нельзя открыть заявку в поддержку или получить замену.
- Загрузка прошивок. Без действующего FortiCare нельзя скачать новые версии FortiOS, значит исправления уязвимостей не устанавливаются. Часто это самый большой риск.
Как проверить срок действия
- Войдите в веб-интерфейс FortiGate.
- Dashboard → Status: виджет Licenses показывает состояние сервисов. Красный или жёлтый цвет означает, что срок истёк или скоро истечёт.
- System → FortiGuard: точная дата окончания каждого сервиса (FortiCare, AntiVirus, IPS, Web Filtering и т. д.) и время последнего обновления.
- Все зарегистрированные устройства также видны в вашей учётной записи на портале поддержки Fortinet.
Советы по продлению
- Продлевайте заранее. Внесите дату в календарь минимум за месяц. Позднее продление, как правило, отсчитывается от предыдущей даты окончания, так что ожидание денег не экономит, а только оставляет вас без защиты.
- Выравнивайте даты. Если у вас несколько FortiGate, FortiSwitch или FortiAP, спросите у реселлера о выравнивании сроков (co-terming), чтобы все лицензии заканчивались в один день и ими было проще управлять.
- Рассмотрите многолетний срок. Более длинный срок часто дешевле в пересчёте на год и снижает риск забыть о продлении.
- Проверьте после активации. После активации новой лицензии убедитесь в System → FortiGuard, что даты обновились и сигнатуры загружаются.
Когда обращаться к специалисту
Если вы не уверены, какой пакет подходит к вашей модели, или лицензии уже истекли, реселлер поможет подобрать нужный код продукта и выровнять даты. ITABIKS также поставляет лицензии и продления Fortinet — см. лицензии Fortinet или звоните +372 53 888 229.